Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Leadia (leadiahub.com.br) é uma plataforma de CRM e atendimento por WhatsApp fornecida a clínicas, consultórios e empresas prestadoras de serviço, operada por Jean Carlos Galarça no Brasil. Nesta política, "Leadia", "nós" e "plataforma" se referem a essa operação.

Esta política explica como tratamos dados pessoais na plataforma Leadia, nos aplicativos e integrações associados ao domínio leadiahub.com.br e em cada instância de CRM instalada para um cliente contratante (por exemplo, subdomínios do tipo cliente.leadiahub.com.br). Tratamos dados em conformidade com a Lei Geral de Proteção de Dados, Lei 13.709/2018 (LGPD).

2. Papéis no tratamento de dados

A empresa contratante (a clínica ou o negócio que usa o CRM) é a controladora dos dados de seus pacientes, clientes e leads. A Leadia atua como operadora, tratando esses dados sob instrução da contratante e apenas para prestar o serviço contratado. A Leadia é controladora somente dos dados cadastrais e de acesso dos próprios usuários da plataforma.

3. Quais dados tratamos

Tratamos apenas o necessário para operar o serviço:

• Dados de usuários da plataforma: nome, email, telefone, cargo, credenciais de acesso e registros de login.
• Dados de contatos e leads da contratante: nome, número de telefone, nome de exibição do perfil do WhatsApp, email quando informado, cidade, interesse ou serviço procurado, origem do contato e histórico de atendimento.
• Conteúdo das conversas de WhatsApp: mensagens de texto, áudios, imagens, documentos e demais mídias trocadas entre o contato e o número comercial da contratante, além de metadados como data, hora e status de entrega.
• Dados de agendamento e acompanhamento comercial: data e hora de consulta, comparecimento, valor de orçamento e status de negociação, quando registrados pela contratante.
• Dados de anúncios e origem: identificadores de campanha e de clique fornecidos pelas próprias plataformas de anúncio, usados para medir de onde vem cada contato.
• Dados técnicos: endereço IP, tipo de navegador, logs de acesso e de erro, para segurança, auditoria e suporte.

A Leadia não solicita nem exige dados de cartão de crédito, senhas de terceiros ou documentos de identidade para operar o atendimento. Não usamos dados pessoais para treinar modelos de terceiros nem para fins publicitários próprios.

4. Uso da Plataforma de Negócios da Meta e do WhatsApp

A plataforma se integra à WhatsApp Business Platform (Cloud API) e a produtos da Meta por meio de aplicativo registrado na Meta for Developers, sempre com autorização expressa da contratante titular do número e da conta comercial.

• Recebemos da Meta apenas as informações necessárias ao atendimento: número de telefone do contato, nome de exibição do perfil, conteúdo das mensagens enviadas ao número comercial, status de entrega e, quando existir, o identificador do anúncio que originou a conversa.
• Usamos essas informações exclusivamente para exibir, responder, organizar e acompanhar o atendimento dentro do CRM da própria contratante.
• Não usamos dados obtidos pela Plataforma da Meta para criar perfis publicitários, revender listas, enriquecer bases de terceiros ou qualquer finalidade estranha ao atendimento contratado.
• Respeitamos as Políticas da Plataforma da Meta, as Políticas Comerciais do WhatsApp e as regras de uso de modelos de mensagem. O contato pode pedir a interrupção do envio a qualquer momento respondendo na própria conversa.

5. Para que usamos os dados e com qual base legal

• Executar o contrato com a empresa contratante e prestar o serviço de CRM e atendimento (execução de contrato).
• Responder, agendar, confirmar e acompanhar atendimentos solicitados pelo próprio contato (execução de contrato e legítimo interesse).
• Enviar comunicações operacionais como confirmação e lembrete de horário, bem como retomada de atendimento não concluído, sempre em nome da contratante e com opção de recusa (legítimo interesse ou consentimento, conforme o caso).
• Gerar relatórios e indicadores agregados de desempenho para a contratante (legítimo interesse).
• Garantir segurança, prevenir fraude e abuso e manter registros de acesso (obrigação legal e legítimo interesse).
• Cumprir obrigações legais, fiscais e regulatórias e atender autoridades competentes (obrigação legal).

6. Compartilhamento

Não vendemos, alugamos nem comercializamos dados pessoais. Compartilhamos apenas o necessário e apenas com:

• A empresa contratante e sua equipe autorizada, que são as destinatárias naturais do atendimento.
• Meta Platforms, para envio e recebimento de mensagens pela WhatsApp Business Platform.
• Provedores de infraestrutura e serviços essenciais, como hospedagem, banco de dados, envio de mensagens e modelos de linguagem usados na assistente de atendimento, todos contratualmente obrigados à confidencialidade e ao tratamento restrito à finalidade.
• Plataformas de anúncio, quando a contratante ativa a medição de conversões, limitado a dados de evento necessários à atribuição.
• Autoridades públicas, quando houver exigência legal, judicial ou regulatória.

Parte desses provedores pode processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais compatíveis com os artigos 33 e seguintes da LGPD.

7. Por quanto tempo guardamos

• Dados de contatos, conversas e atendimento: durante a vigência do contrato com a empresa contratante.
• Após o encerramento do contrato: até 90 dias para eventual migração ou exportação pela contratante, e em seguida eliminação ou anonimização.
• Registros de acesso a aplicação: 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais e contratuais: 5 anos, por obrigação legal.

Pedidos de exclusão feitos pelo titular são atendidos antes desses prazos, na forma da seção 8, ressalvado o que a lei obriga a conservar.

8. Direitos do titular e exclusão de dados

Conforme a LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.

Se o pedido envolver dados sob responsabilidade de uma empresa contratante, encaminhamos a solicitação à controladora e acompanhamos a execução, informando você do resultado.

9. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas tráfego criptografado por HTTPS, controle de acesso por usuário e perfil, senhas armazenadas com hash, segregação de dados por instância de cliente, backups periódicos, registro de auditoria de acessos e revisão de credenciais. Nenhum sistema é imune a incidentes: se ocorrer incidente de segurança relevante, comunicamos a contratante e, quando aplicável, a Autoridade Nacional de Proteção de Dados e os titulares afetados.

10. Menores de idade

A plataforma não é destinada ao uso direto por crianças e adolescentes. Quando o atendimento envolver paciente menor de idade, os dados devem ser fornecidos pelo responsável legal, no melhor interesse do menor.

11. Cookies

Usamos apenas cookies e armazenamento local necessários ao funcionamento, como manter a sessão do usuário autenticado e preferências de exibição. Não usamos cookies de publicidade próprios nas páginas da plataforma.

12. Atualizações desta política

Esta política pode ser revisada. A data da última atualização fica no topo da página e mudanças relevantes são comunicadas às contratantes ativas por email antes de entrarem em vigor.

13. Contato e encarregado de dados

Encarregado pelo tratamento de dados pessoais (DPO): Jean Carlos Galarça.
Email: admodonto4.0@gmail.com
Endereço eletrônico da plataforma: leadiahub.com.br